mikrocontroller.net

Forum: www.mikrocontroller.net SW-Stand des uC.net SW-Systems?


Announcement: there is an English version of this forum on EmbDev.net. Posts you create there will be displayed on Mikrocontroller.net and EmbDev.net.
Autor: Mundschenk Klarwasser (Gast)
Datum:

Bewertung
-7 lesenswert
nicht lesenswert
Ich würde gerne Irgendwo & Irgendwie nachsehen können, dass und wann 
sich etwas am SW-Stack von mikrocontroller.net geändert hat. Ich würde 
mich nämlich freuen, gefundene Fehlfunktionen auf ihr Verschwinden 
nachzuvollziehen; dies jedoch nur zu Zeitpunkte wo dies Sinn macht, also 
nach tatsächlichen Änderungen am SW-Stack.

Es ist zu lesen dass hier auch selbstgeschriebene ClosedSource 
eingesetzt ist. Entsprechend kann ich nicht auf Open-Irgendwass drängen. 
Auch +/- /detaillierte Releasenotes u. Konfigurationsjournal -im Sinne 
von was geändert hat- wären wohl unrealistisch.

Deswegen bitte mindestens sowas wie Versionsstrings oder nichtssagende 
BuildID/Hashwerte mit Zeitstempel zu jeder eingesetzten 
Teilkomponente/Konfiguration anzeigen.

Oder habe ich das bereits Vorhandene bloss noch nicht gefunden?

Autor: Hannes J. (pnuebergang)
Datum:

Bewertung
2 lesenswert
nicht lesenswert
Klingt sehr danach, besonders im Angesicht der gerade Amok laufenden 
Forentrolle, dass da jemand Vektoren für einen Hack sucht.

Autor: Mundschenk Klarwasser (Gast)
Datum:

Bewertung
-5 lesenswert
nicht lesenswert
Hannes J. schrieb:
> Klingt sehr danach, besonders im Angesicht der gerade Amok laufenden
> Forentrolle, dass da jemand Vektoren für einen Hack sucht.

Nice Try .

Was hast Du an
> oder
> nichtssagende BuildID/Hashwerte mit Zeitstempel zu jeder eingesetzten
> Teilkomponente/Konfiguration anzeigen.
nicht verstanden?

Autor: Hannes J. (pnuebergang)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Ich habe das sehr gut verstanden. Da will jemand interne Informationen 
zur Forensoftware, sich ein positives Verhältnis zum Programmierer 
aufbauen und den Freibrief

> Fehlfunktionen auf ihr Verschwinden nachzuvollziehen;

Was wohl dafür steht die Software aus der Ferne "zu testen" ohne das die 
Tests als Hackversuche unterbunden werden.

Das nennt sich Social Engineering, auch wenn es ein sehr bescheidener 
Versuch war. Wen die Grundlagen interessieren
https://www.amazon.de/Art-Deception-Controlling-Element-Security/dp/0471237124
https://www.amazon.de/Social-Engineering-Art-Human-Hacking/dp/0470639539

Autor: ~Mercedes~ (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Mundschenk meinte:

> Oder habe ich das bereits Vorhandene bloss noch nicht gefunden?

Da mußt Du wohl einen One night stand in Andys
Mülleimer machen, um an diese Infos zu kommen. :-))

mfg

Autor: Christian M. (Firma: magnetmotor.ch) (chregu) Benutzerseite
Datum:

Bewertung
-4 lesenswert
nicht lesenswert
Mundschenk Klarwasser schrieb:
> Fehlfunktionen

Ja klar. Das sind Features und werden sicher nicht geändert!

Solche Vorschläge habe ich auch schon gebracht, wurde nur runtergemacht.

Gruss Chregu

Autor: Mundschenk Klarwasser (Gast)
Datum:

Bewertung
-6 lesenswert
nicht lesenswert
>
> Solche Vorschläge habe ich auch schon gebracht, wurde nur runtergemacht.
>
Na dann soll sich der Betreiber seine Regressionstests selber machen, 
auf pseudo Security-by-obscurity setzen, auf Benutzerrückmeldungen 
pfeifen und dieses Unterforum gleich abdichten.

Bin raus wg. Enttäuschung

Autor: Mani W. (e-doc)
Datum:

Bewertung
1 lesenswert
nicht lesenswert
Mundschenk Klarwasser schrieb:
> Deswegen bitte mindestens sowas wie Versionsstrings oder nichtssagende
> BuildID/Hashwerte mit Zeitstempel zu jeder eingesetzten
> Teilkomponente/Konfiguration anzeigen.
>
> Oder habe ich das bereits Vorhandene bloss noch nicht gefunden?

Arbeitest Du bei bei der NSA?

Autor: Mani W. (e-doc)
Datum:

Bewertung
3 lesenswert
nicht lesenswert
Mundschenk Klarwasser schrieb:
> Na dann soll sich der Betreiber seine Regressionstests selber machen,
> auf pseudo Security-by-obscurity setzen, auf Benutzerrückmeldungen
> pfeifen und dieses Unterforum gleich abdichten.
>
> Bin raus wg. Enttäuschung

Ich hoffe, es geht Dir jetzt nicht allzu schlecht und vielleicht wäre
ein Waldspaziergang für Dich und Deine Nerven auch besser...

Beitrag #5398375 wurde von einem Moderator gelöscht.

Antwort schreiben

Die Angabe einer E-Mail-Adresse ist freiwillig. Wenn Sie automatisch per E-Mail über Antworten auf Ihren Beitrag informiert werden möchten, melden Sie sich bitte an.

Wichtige Regeln - erst lesen, dann posten!

  • Groß- und Kleinschreibung verwenden
  • Längeren Sourcecode nicht im Text einfügen, sondern als Dateianhang

Formatierung (mehr Informationen...)

  • [c]C-Code[/c]
  • [avrasm]AVR-Assembler-Code[/avrasm]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] - Link zu Artikel
  • Verweis auf anderen Beitrag einfügen: Rechtsklick auf Beitragstitel,
    "Adresse kopieren", und in den Text einfügen




Bild automatisch verkleinern, falls nötig
Bitte das JPG-Format nur für Fotos und Scans verwenden!
Zeichnungen und Screenshots im PNG- oder
GIF-Format hochladen. Siehe Bildformate.
Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt.
Bitte hier nur auf die ursprüngliche Frage antworten,
für neue Fragen einen neuen Beitrag erstellen.

Mit dem Abschicken bestätigst du, die Nutzungsbedingungen anzuerkennen.